SD-WAN и раздельное туннелирование (раздельное туннелирование не нужно). Хочу настоящую топологию "спица-втулка"?

RSS

SD-WAN и раздельное туннелирование (раздельное туннелирование не нужно). Хочу настоящую топологию "спица-втулка"?, wifiman

bmonks97

Guest

24.02.2025 18:51:00

Коллеги, у меня есть DM-Pro и Express. Я использовал какой-то волшебный сайт, чтобы создать туннель SD-WAN между хабом и спиком. Но клиент говорит, что его публичный IP-адрес приходит локально, а не с хаба. Если сравнивать это с тем, что я знаю о Cisco/Juniper/Palo (это должно быть иначе, если это настоящий сайт-к-сайту без разделения трафика, IP-адрес всегда должен быть с хаба). Есть ли какой-то трюк, чтобы это работало именно так, или мне стоит планировать покупку DR и CGM и настраивать сайт-к-сайту через Express и DM-Pro?

bmonks97 Guest	#2 26.02.2025 21:40:00 Окей, нашел проблему для тех, кто интересовался, потому что техподдержка Ubiquiti не знала ответа — сейчас UX поддерживает только Mesh SD-WAN, а не hub-spoke. Я проследил трафик и выяснил, что мешинг позволяет делать split tunneling, что мне не нужно. Еще UX на коде 4.0.9, а hub-spoke — 4.1.13. Так что обходной путь — VPN-сервер к клиенту (UX), и я смог отключить split tunneling. Но я попробую другой способ, потому что Ubiquiti выпустили новый DR7 — я заказал один и попробую это в hub-spoke.

Читают тему (гостей: 1)